Vulnerabilidades

Docker advierte sobre una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso escapar del entorno aislado y modificar archivos del sistema anfitrión.

Dos vulnerabilidades críticas de ejecución remota de código (RCE) en el plugin ‘The Events Calendar’ exponen a más de 200,000 sitios WordPress a una toma de control total por parte de atacantes.

Google ha emitido una actualización de seguridad crítica para abordar una vulnerabilidad de «día cero» (CVE-2026-58704) … Google corrige una vulnerabilidad Zero-Day en el módem de los dispositivos PixelLeer más

Cisco ha confirmado la explotación activa de la vulnerabilidad CVE-2026-76461 en sus dispositivos Secure Email Gateway. Con una puntuación de 9.8, este fallo permite a atacantes no autenticados obtener privilegios de root mediante correos electrónicos manipulados.

CISA ha emitido una alerta urgente tras detectar ataques activos contra una vulnerabilidad de severidad máxima en GitLab (CVE-2026-85706), que permite a atacantes no autenticados acceder a información sensible y secretos corporativos.

Check Point ha lanzado parches críticos para solucionar dos fallos de seguridad (CVSS 9.8) que permiten la ejecución remota de código sin autenticación en sus firewalls y servidores de gestión. Conozca los sistemas afectados y las medidas de mitigación.

Las recientes actualizaciones de seguridad de Microsoft están provocando interrupciones en los Servicios de Escritorio Remoto (RDS) en diversas versiones de Windows Server, impactando la productividad y la conectividad empresarial.

Se detecta una vulnerabilidad crítica en cPanel (CVE-2026-67401) que permite a usuarios con privilegios de correo tomar el control total del servidor como root. Es urgente actualizar a las últimas versiones publicadas.

Alby advierte sobre una falla crítica en Alby Hub que permite a atacantes tomar el control de billeteras Bitcoin expuestas a Internet. Se insta a los usuarios a actualizar a la versión v1.24.0 de inmediato.

Nuevas investigaciones revelan 39 vectores de ataque contra las Passkeys. Aunque la criptografía FIDO2 sigue siendo segura, los atacantes están explotando la sincronización en la nube, la interfaz de usuario y los procesos de recuperación.